Secrets Store CSI Driver: как секреты попадают в под
4 ноября 2026 г.
Статья объясняет, как Secrets Store CSI Driver динамически доставляет секреты из AWS, Azure, GCP и Vault прямо в поды через tmpfs, минуя постоянное хранение в etcd.
#vault
GitOps + Terraform: tofu-controller вместо пайплайнов
3 сентября 2026 г.
tofu-controller позволяет запускать OpenTofu/Terraform прямо в Kubernetes, превращая инфраструктурный код в непрерывно согласуемый GitOps-ресурс с автоматическим обнаружением и устранением дрейфа.
Vault на Raft: HA и DR со снапшотами в Kubernetes
5 августа 2026 г.
BioCatch переработали архитектуру HashiCorp Vault, заменив Azure Storage на встроенное хранилище Raft и настроив автоматическое DR через снапшоты в K8S CronJob. Результат: высокая доступность, прозрачное переключение при отказе и снижение затрат без Vault Enterprise.